令和6年度 春期 応用情報技術者試験 午前 問60
マネジメントシステム監査
この問題は2024(R6)春 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
情報システムに対する統制をITに係る全般統制とITに係る業務処理統制に分けたとき，ITに係る業務処理統制に該当するものはどれか。
解答・解説を読む
正解: 選択肢ウ
ITに係る内部統制は、主にITに係る全般統制とITに係る業務処理統制の2つに分類されます。
- ITに係る全般統制：システムの開発・保守・運用、アクセス管理など、業務処理統制が有効に機能する環境を保証するための統制活動です。
- ITに係る業務処理統制：個々のアプリケーション（業務システム）において、承認や入力データの正確性チェック、エラー処理など、業務処理プロセスに組み込まれた統制活動です。
本問で問われている「ITに係る業務処理統制」は、特定の業務システムのデータ処理の正確性や網羅性を確保する仕組みを指します。
各選択肢の解説
- ア：サーバ室への入退室を制限・記録するための入退室管理システム
システムの運用環境や物理的なアクセス管理に関する統制であるため、ITに係る全般統制に該当します。 - イ：システム開発業務を適切に委託するために定めた選定手続
システムの開発に関する統制であるため、ITに係る全般統制に該当します。 - ウ：販売管理システムにおける入力データの正当性チェック機能
販売管理という個別業務システム内で入力されるデータの正確性を担保するための機能であるため、ITに係る業務処理統制に該当します。（正解） - エ：不正アクセスを防止するためのファイアウォールの運用管理
ネットワークのセキュリティ管理・運用に関する統制であるため、ITに係る全般統制に該当します。